linux转发80端口到node端口

版权声明:此文章为个人原创,如需转载或下载请注明出处。 https://blog.csdn.net/u012562411/article/details/85220655

linux转发80端口到node端口


当我们做nodeJS开发,尤其是新手刚入坑,在服务器上部署node,监听1024以下端口时,总会报错

#Error: listen EACCES 127.0.0.1:80

这是由于linux系统对普通用户的限制,普通用户无法开启1024以下的端口,但是如果将用户权限提升为root管理员权限会产生安全性问题,有没有办法在既能监听1024以下的端口,又能保证系统的安全呢?

iptables的转发

1、在iptable中添加一条端口转发规则,将80端口转发到8080上

#iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

2、在INPUT ACCEPT规则中添加8080端口

#iptables -I INPUT -p tcp --dport 8080-j ACCEPT

3、如果需要开机自动启动,则还需要一条命令(如果没有,则该转发规则会失效)

#/sbin/service iptables save

如果某一天因为业务需要,需要修改端口,或者不想要了怎么办?

当然是删除需要修改或删除的转发规则,然后重新绑定,步骤如下

1、先查找

#iptables --line-numbers --list PREROUTING -t nat

以下是查找结果

Chain PREROUTING (policy ACCEPT)
num target prot opt source destination
1 REDIRECT tcp -- anywhere anywhere tcp dpt:http redir ports 8080

2、找出来了最后当然是删除了

#iptables -t nat -D PREROUTING 行号

至此转发配置完成,转发就是如此简单!

猜你喜欢

转载自blog.csdn.net/u012562411/article/details/85220655